Logstash学习21_Logstash 解析 XML

Wang_Zhenwei

于 2017-12-03 22:53:40 发布

阅读量1.8k

点赞数

分类专栏： Logstash XML 转载文章标签： logstash xml

转载同时被 3 个专栏收录

454 篇文章

订阅专栏

Logstash

24 篇文章

订阅专栏

XML

2 篇文章

订阅专栏

本文介绍了一种使用Logstash解析XML日志文件的方法，并展示了如何配置filter来提取关键字段，如number和EVENT名称等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

读取日志<ROOT number="34"><EVENTLIST><EVENT name="hey"/><EVENT name="you"/></EVENTLIST></ROOT>
只是一行日志

在filter中
filter {
else if [path] =~ /xml/ {
xml {
source => "message"
target =>"doc"
xpath => [
"/ROOT/@number","number",
"/ROOT/EVENTLIST/EVENT/@name","EVENT"
]
}
}
}

在进入es后
{
"_source": {
"message": "<ROOT number="34"><EVENTLIST><EVENT name="hey"/><EVENT name="you"/></EVENTLIST></ROOT>",
"@version": "1",
"@timestamp": "2015-03-16T16:06:44.531+08:00",
"@time": "16:06:44",
"host": "123",
"number": [
"34"
],
"EVENT": [
"hey",
"you"
],
"doc": {
"number": "34",
"EVENTLIST": [
{
"EVENT": [
{
"name": "hey"
},
{
"name": "you"
}
]
}
]
}
}
}

原文来自：http://blog.youkuaiyun.com/z3636081/article/details/62887509